Formation Splunk : Maîtriser l'Analyse des Données Opérationnelles pour la Cybersecurité

Programme de la formation
Splunk : Maîtriser l'Analyse des Données Opérationnelles pour la Cybersecurité

• Introduction à Splunk : Fondamentaux et Architecture

  - Présentation générale de Splunk : Qu'est-ce que c'est, à quoi ça sert?
  - Concepts clés : Index, événements, champs, sources, typologies de données.
  - Architecture de Splunk : Composants majeurs (Indexer, Search Head, Forwarder).

• Installation et Configuration Initiale de Splunk

  - Prérequis système et planification de l'installation.
  - Installation de Splunk Enterprise sur différentes plateformes.
  - Configuration initiale : Accès à l'interface, gestion des licences.

• Collecte de Données avec les Forwarders

  - Types de Forwarders : Universal Forwarder (UF) et Heavy Forwarder (HF).
  - Installation et configuration d'un Universal Forwarder.
  - Surveillance de fichiers et de répertoires : Inputs.conf.

• Indexation et Normalisation des Données
• Principes Fondamentaux de la Recherche SPL

  - Introduction au Search Processing Language (SPL).
  - Commandes de recherche de base : `search`, `table`, `fields`.
  - Opérateurs logiques et de comparaison pour filtrer les événements.

• Recherche Avancée et Fonctions SPL

  - Utilisation des commandes statistiques : `stats`, `top`, `rare`.
  - Regroupement et agrégation de données : `groupby`.
  - Fonctions de temps : `strptime`, `strftime`, `earliest`, `latest`.

• Conception et Optimisation des Dashboards

  - Création de tableaux de bord interactifs pour la visualisation.
  - Ajout de panels : graphiques, tableaux, single values.
  - Utilisation des formulaires et des tokens pour la personnalisation.

• Création et Gestion des Alertes

  - Types d'alertes : temps réel, planifiées.
  - Définition de conditions de déclenchement des alertes.
  - Actions d'alerte : envoi d'emails, scripts personnalisés.

• Rapports et Visualisations Personnalisées

  - Création de rapports planifiés et ad-hoc.
  - Choix des visualisations adaptées (histogrammes, camemberts, jauges).
  - Exportation et partage des rapports.

• Surveillance de la Performance et de la Santé de Splunk
• Introduction à la Sécurité SIEM avec Splunk

  - Cas d'usage de Splunk pour la sécurité informatique.
  - Surveillance des journaux de sécurité (pare-feu, antivirus, AD).
  - Détection d'anomalies et d'incidents de sécurité.

• Bonnes Pratiques et Déploiement Avancé

  - Architectures distribuées Splunk : Indexer Clustering, Search Head Clustering.
  - Stratégies de rétention des données et de gestion du stockage.
  - Exercices pratiques et exemples réels d'analyse de données.